CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie pliku PHP w audioCMS arash w wersji 0.1.4 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze arashlib_dir. Dotyczy to plików edit.inc.php, list_features.inc.php, arash_gadmin.class.php oraz arash_sadmin.class.php.

Podatność na wstrzykiwanie CRLF w obsłudze uwierzytelniania Digest w Microsoft Internet Explorer 7.0.5730.11 umożliwia zdalnym atakującym przeprowadzenie ataków typu HTTP response splitting poprzez wprowadzenie LF (%0a) w atrybucie nazwy użytkownika.

Przepełnienie całkowitej liczby w funkcji FlipFileTypeAtom_BtoN w Apple Quicktime 7.1.5 oraz wcześniejszych wersjach przed 7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik M4V (MP4).

W funkcji process_sdp w pliku chan_sip.c parsera SDP kanału SIP T.38 w Asterisk przed wersją 1.4.3 występują wielokrotne przepełnienia bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie parametry SDP T38FaxRateManagement lub T38FaxUdpEC w wiadomości SIP.

Sterownik kanału SIP (chan_sip) w Asterisk przed wersją 1.2.18 oraz w wersjach 1.4.x przed 1.4.3 nieprawidłowo analizuje pakiety SIP UDP, które nie zawierają prawidłowego kodu odpowiedzi. To umożliwia zdalnym atakującym spowodowanie awarii systemu (denial of service).

Interfejs menedżera w Asterisk przed wersją 1.2.18 oraz 1.4.x przed wersją 1.4.3 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez użycie uwierzytelnienia MD5 dla użytkownika, który nie ma zdefiniowanego hasła w manager.conf, co prowadzi do dereferencji wskaźnika NULL.

W funkcji JVTCompEncodeFrame w Apple Quicktime 7.1.5 i wcześniejszych wersjach przed 7.2 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik H.264 MOV.

Podatność CVE-2007-2289 dotyczy zdalnego włączenia pliku w PHP w pliku insert_link.php w silniku pobierania (Download-Engine) w wersji 1.4.1. Umożliwia zdalnie uwierzytelnionym użytkownikom wykonanie dowolnego kodu PHP poprzez parametr spaw_root.

Przepełnienie bufora w Fresh View 7.15 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .PSP.

Podatność CVE-2007-2286 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w Built2Go PHP Link Portal w wersji 1.79. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze full_path_to_db.

Podatność CVE-2007-2288 dotyczy zdalnego włączenia pliku w skrypcie info.php w Doruk100.net, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze file.

Przepełnienie bufora w ABC-View Manager 1.42 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .PSP.

Podatność na przejście katalogu w pliku examples/layout/feed-proxy.php w Jack Slocum Ext 1.0 alpha1 (Ext JS) umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze feed. Analiza przeprowadzona przez niezależnych badaczy sugeruje, że problem może być zależny od platformy.

Silnik zbierania NetFlow (NFC) Cisco Network Services (CNS) w wersjach przed 6.0 posiada konto nfcuser z domyślnym hasłem nfcuser. To umożliwia zdalnym atakującym modyfikację konfiguracji produktu oraz, w przypadku instalacji na systemie Linux, uzyskanie dostępu do systemu operacyjnego hosta.

Podatność CVE-2007-2287 dotyczy zdalnego włączenia pliku w PHP w pliku accept.php w wersji 2.0 Final systemu comus. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze DOCUMENT_ROOT.

Wielokrotne podatności na zdalne włączenie pliku PHP w narzędziu B2 Weblog i News Publishing Tool w wersji 0.6.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze b2inc w plikach (1) b2archives.php, (2) b2categories.php lub (3) b2mail.php.

Wielokrotne przepełnienia bufora na stosie w usłudze SUN RPC w CA BrightStor ARCserve Media Server, używanej w BrightStor ARCserve Backup 9.01 do 11.5 SP2, BrightStor Enterprise Backup 10.5, Server Protection Suite 2 oraz Business Protection Suite 2, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowane ciągi RPC.

Wielokrotne podatności na zdalne włączenie plików PHP w DCP-Portal 6.1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w (1) parametrze path do library/adodb/adodb.inc.php, (2) parametrze abs_path_editor do library/editor/editor.php, lub (3) parametrze cfgfile_to_load do admin/phpMyAdmin/libraries/common.lib.php.

3Com TippingPoint IPS pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie urządzenia) poprzez zalewanie pakietami na porcie TCP 80 z sekwencyjnie rosnącymi portami źródłowymi, co jest związane z 'źle napisanym pętlą'.

Podatność na oszustwo sesji w Ploggerze pozwala zdalnym atakującym na przejęcie sesji internetowych poprzez ustawienie parametru PHPSESSID.